macOS钥匙串访问仅支持导入.keychain-db、.p12/.pfx等特定格式，不识别纯文本/CVS/JSON等通用密码备份；需先确认备份文件类型，再选择对应导入方式或转用专业密码管理器。
macos 钥匙串访问本身不支持直接导入“密码备份文件”这种通用格式（比如纯文本、csv 或第三方导出的 json 文件），它只识别 apple 自定义的钥匙串项目格式（如 .keychain-db）或标准证书/密钥封装格式（如 .p12、.pfx）。所谓“外部密码备份”，需先确认它的实际类型，再匹配对应操作方式。
确认你手上的备份文件是什么格式
常见情况有三类：
-
是 .keychain-db 文件：比如从旧 Mac 的
~/Library/Keychains/目录拷贝出来的登录钥匙串（文件名通常是login.keychain-db）。这是真正的钥匙串文件，可直接添加。 - 是 .p12 或 .pfx 文件：这类文件通常含证书+私钥，偶尔也有人用它临时存密码（不推荐，但技术上可行）。双击或拖入钥匙串访问即可导入，需输入该文件的密码。
- 是纯文本、CSV、HTML 或第三方工具导出的文件（如 1Password、Bitwarden、Chrome 导出的 CSV）：钥匙串访问无法识别——它不是钥匙串格式，不能直接导入。必须人工重建或借助脚本转换。
导入 .keychain-db 文件（最接近“密码备份”的合法方式）
这是 Apple 官方认可的钥匙串迁移方法：
- 打开“访达”，按住 Option 键，点顶部菜单栏【前往】→【资源库】，进入
Keychains文件夹 - 把你的
.keychain-db文件复制到当前 Mac 的相同路径（或任意位置，如桌面） - 打开“钥匙串访问”App → 菜单栏【文件】→【添加钥匙串】→ 选中该文件
- 系统会提示输入**原 Mac 上该钥匙串的解锁密码**（不是当前 Mac 登录密码），输错则无法打开
- 成功后，新钥匙串会出现在左侧边栏，名称默认带路径；建议右键重命名，避免和“登录”钥匙串混淆
处理非钥匙串格式的密码列表（如 CSV）
没有一键导入功能，但可以分步处理：
- 用“钥匙串访问”菜单栏【文件】→【新建密码项】，手动逐条添加（适合少量条目）
- 用终端命令
security add-internet-password批量写入（需写脚本，例如解析 CSV 后循环执行） - 如果原备份来自主流密码管理器（如 1Password、Bitwarden），建议在新 Mac 上直接安装对应 App 并同步——它们不依赖钥匙串，且更安全可靠
不推荐的操作和风险提醒
以下做法看似省事，实则无效或危险：
- 不要把 TXT/CSV 文件直接拖进钥匙串访问窗口——无反应或报错
- 不要用文本编辑器修改
.keychain-db文件——二进制损坏即完全不可读 - 不要把备份文件存在公共网盘或未加密 U 盘——钥匙串文件一旦泄露，所有密码明文可被提取（尤其是弱密码保护时）
本质上，钥匙串访问不是通用密码仓库，而是 macOS 系统级安全凭证容器。它的设计目标是配合签名、TLS、自动填充等系统功能，而非替代专业密码管理器。如果你常需跨平台或批量恢复密码，优先考虑 iCloud 钥匙串（限 Apple 生态）或经验证的第三方方案。
